ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
winro[.]casino
“Winro: Most Popular Online Crypto Casino Based on Blockchain”
حكم التهديد
حرجة
95/100 درجة الأدلة
التوفر
المحتوى غير متوفر
لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 13/95
URLQuery threat systems: 3 alerts
نوع الاحتيال: Crypto Scam
ملخص التقرير
winro.casino — المحتوى غير متوفر (HTTP 502). نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Ermes); URLQuery 3 alerts; PhishDestroy score 95/100. مسجّل النطاق: Cloudflare.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
Analysis of winro.casino, observed on July 23, 2026, indicates that the domain was taken offline but previously hosted a fraudulent cryptocurrency casino front. The site was served through Cloudflare, Inc., as evidenced by the registrar entry and the use of Cloudflare’s nameservers ada.ns.cloudflare.com and karl.ns.cloudflare.com. SSL termination was provided by Google Trust Services under the WE1 certificate, confirming that the site presented a valid HTTPS certificate despite its malicious intent.
Network resolution pointed to IP address 104.21.13.62, an address owned by AS13335 Cloudflare, Inc. in the United States, which is typical for shared infrastructure and obscures the underlying hosting server. VirusTotal scans recorded 13 detections out of 95 security vendors, demonstrating a consensus among multiple antivirus engines that the domain delivered malicious content. The domain appears on a single security blocklist and was specifically blocked by the PhishDestroy service, reinforcing its classification as a phishing threat.
Threat intelligence identified the underlying phishing kit as the Gambler Scam, a known template used to lure victims with promises of crypto gambling and financial gain. The scam type is cataloged as a crypto scam, aligning with the page title "Winro: Most Popular Online Crypto Casino Based on Blockchain." While the site is currently offline, defenders should assume the infrastructure could be reactivated or cloned, and therefore proactively add winro.casino to internal blocklists, monitor DNS queries for any future resolution changes, and enforce outbound filtering of connections to Cloudflare‑hosted IP ranges associated with this domain. Continuous monitoring of threat feeds for re‑appearance of the domain or related indicators, such as the Gambler Scam kit signatures, is recommended to mitigate potential resurgence.
VirusTotal
13 det.
URLQuery
3 threat alerts
URLScan
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -91d
الحالة المرصودة
المحتوى غير متوفر 502
قائمة الإتلاف
مُدرج
Reports Sent
8
نطاق تغطية البيانات
VirusTotal
13 / 95
URLQuery
3 threat-system alerts
PhishStats
لم يتم التحقق منها
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
التقييم غير متاح
حجب عناوين DNS
لم يتم التحقق منها
TLS
منتهية الصلاحية أو غير متحقق منها
WHOIS
not parsed
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | winro.casino |
phishing | Phishing Block |
| Hagezi Threat Feed | winro.casino |
malicious | Sinkholed |
| DNS4EU | winro.casino |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
22/22
Initial Abuse Report (#1)
Sent to 1 abuse contact at Cloudflare, Inc. with forensic evidence
abuse@namecheap.com
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #6
Escalation #6 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
ICANN Escalation #8
Escalation #8 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@namecheap.comabuse@identitydigital.comcompliance@icann.org
8 Reports Filed
8 report records were stored over 164 days; current observed status: المحتوى غير متوفر
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
الخادم / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
Cloudflare
(US)
(US)
عنوان IP
104.21.13.62
CDN
الموقع الجغرافي San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP502 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف15/11/2025
DOM Analysisanalyzed 29/07/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://winro.casino/
خوادم الأسماءada.ns.cloudflare.comkarl.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 15/02/2026scanned 11/03/2026
Case ID
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
سجل بلاغات إساءة الاستخدام · 8 stored reports over 57 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
8 abuse reports filed over 164 days — latest observed status: المحتوى غير متوفر
The records name Cloudflare, Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
8
reports
164
days
ICANN CC
-
Report #1 Mar 3, 2026 · 02:05 UTCPhishing Abuse Report: winro[.]casinoabuse@namecheap.com
-
Report #2 ICANN CC 37h still active Mar 4, 2026 · 15:19 UTCESCALATION #2 (37h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #3 ICANN CC 81h still active Mar 6, 2026 · 11:27 UTCESCALATION #3 (81h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #4 ICANN CC 788h still active Apr 5, 2026 · 02:02 UTCESCALATION #4 (788h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #5 ICANN CC 1117h still active Apr 18, 2026 · 18:52 UTCESCALATION #5 (1117h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #6 ICANN CC 1259h still active Apr 24, 2026 · 16:48 UTCESCALATION #6 (1259h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #7 ICANN CC 1308h still active Apr 26, 2026 · 17:17 UTCESCALATION #7 (1308h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
-
Report #8 ICANN CC 1357h still active Apr 28, 2026 · 18:33 UTCESCALATION #8 (1357h active): Phishing - winro[.]casinoabuse@namecheap.com abuse@identitydigital.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
13 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
Ermes
ESET
Fortinet
G-Data
كاسبرسكي
Lionic
Seclookup
سوفوس
VIPRE
الأدلة المؤرشفة
Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-1772503496-winro.casino Recipient: abuse@namecheap.com Blocklist hits included with submission: SEAL
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
مسجّل النطاق نفسه: Cloudflare 6
tk.ercajchain.com 
gtlk.link 
pub-0f360892ee1545f6960ccb1afa74f2b6.r2.dev Gambler Scam kit 8
Part of the احتيال على المقامرين phishing campaign. View all campaign domains →
treyspin.com تقارير التهديد الأخيرة 6
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
fmgbapps.com 
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب